来自多个国家的研究人员在30日德国柏林举行的“混沌通信”会议上，宣布他们通过利用MD5加密算法漏洞攻破了SSL加密技术，成功搭建了一个伪造的证书授权中心（CA），其颁发的证书能够被所有要求SSL的网站接受。由于SSL加密在网上银行等安全网络应用中使用相当广泛，因此这次概念式破解应当引起全球网络安全业界的高度警觉。
在MD5加密算法中，存在一个名为MD5“冲突”的漏洞，能够让两条不同的信息拥有同样的MD5码。近年来，已经有研究表明，理论上可以利用该漏洞攻击数字签名认证系统。而现在这组研究人员又通过实际操作证实，该漏洞确实可以被用来破解SSL加密，冲击整个互联网安全架构的基石。
破解的尝试共分为两步，其中的第一步运算量巨大，非常适合于运用分布式运算完成。因此，研究者们在瑞士洛桑联邦理工大学搭建了一个“PlayStation实验室”，使用200台PS3游戏机，平均分配30GB内存进行运算，耗时18个小时完成。
